Ответ

Spearance 07.09.2012 06:48

Речь идет о хранении персональных данных, тип здесь не важен.
У меня есть веб-приложения по автоматизации сервисных центров, медицинских учреждений, риэлторских контор. Везде есть персональные данные.

И если сегодня еще пока никто не задает вопрос о надежности хранения, то, уверен, в ближайшем времени обязательно зададут.

Из общего перечня рекомендаций вот что есть:
- доступ к серверу ограничен как физически, так и рамками внутренней сети (это понятно)
- доступ извне по SSL
- ведется логирование доступа к персональным данным

это пожалуй все что есть, хотя по идее, данные в базе желательно тоже шифровать.

И вот тут кроется основной вопрос: исходный код открыт, а значит, ключ которым я буду шифровать, а затем дешифровать всегда будет открыт?

---